Quel Dns choisir ?

On y discute de tout, ou presque...
Répondre
Avatar de l’utilisateur
Grhim
Membre très actif
Membre très actif
Messages : 1389
Inscription : 30 mai 2016, 01:00
Localisation : kekparr'par'là
Status : Hors-ligne

En relisant mon bouquin sur la sécurisation de debian , je suis retomber sur les dns

Quel dns choisir en cette fin 2018, et qu'utilisez-vous de votre coté ?
Debian Stable + Testing -.- Parrot OS - Kali Exegol -.- Raspberry IPFire
marcastro
Membre actif
Membre actif
Messages : 734
Inscription : 22 avr. 2016, 12:05
Localisation : variable
Status : Hors-ligne

Quel dns choisir en cette fin 2018, et qu'utilisez-vous de votre coté ?
sur la box orange il est simplement impossible de changer de DNS.
sur le forum depuis 2007.
sid et bookworm avec xfce
Avatar de l’utilisateur
Tachyon
Membre
Membre
Messages : 138
Inscription : 11 janv. 2017, 14:39
Status : Hors-ligne

je ne m'y connais pas trop, mais en passant par le fichier host ?
Avatar de l’utilisateur
lol
Site Admin
Site Admin
Messages : 5054
Inscription : 04 avr. 2016, 12:11
Localisation : Madagascar
Status : Hors-ligne

Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Avatar de l’utilisateur
piratebab
Site Admin
Site Admin
Messages : 5865
Inscription : 24 avr. 2016, 18:41
Localisation : sud ouest
Status : En ligne

cloudfare
viewtopic.php?f=2&t=1479
Le DNS se définit quand ton paramètres l'interface réseau, rien ne t'oblige à utiliser celui de ton FAI
--gilles--
Membre actif
Membre actif
Messages : 526
Inscription : 24 août 2016, 19:35
Localisation : Gnome 43 - debian 12
Status : Hors-ligne

Association French Data Network :
Le site de l'asso : https://www.fdn.fr/
Les serveurs de noms de domaines ouverts au public : https://www.fdn.fr/actions/dns/
Une vidéo de l'ancien porte-parole de l'association Benjamin Bayard :
https://thinkerview.video/videos/watch/ ... e46de8ec32
+

OVH Société par actions simplifiée :
Trop de documentations en ligne, je ne retrouve plus en ligne les serveurs de noms de domaine ouverts au public. J'ai en entre autres :
91.121.58.181
Parler de liberté n'a de sens qu'à condition que ce soit la liberté de dire aux gens ce qu'ils n'ont pas envie d'entendre. Eric Blair, George Orwell
Avatar de l’utilisateur
lol
Site Admin
Site Admin
Messages : 5054
Inscription : 04 avr. 2016, 12:11
Localisation : Madagascar
Status : Hors-ligne

piratebab a écrit : 11 oct. 2018, 21:26...
rien ne t'oblige à utiliser celui de ton FAI

Il ne faut pas utiliser les DNS de son FAI pour ne pas risquer:
- La commercialisation et la flicaillisation de nos données;
- De ne plus pouvoir accéder à des sites boycotés.
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
marcastro
Membre actif
Membre actif
Messages : 734
Inscription : 22 avr. 2016, 12:05
Localisation : variable
Status : Hors-ligne

Il ne faut pas utiliser les DNS de son FAI pour ne pas risquer:
moi je veux bien mais impossible de changer de DNS dans la box; c'est verrouillé avec une petite note qui indique qu'il n'est pas possible de changer; alors je fais quoi? dans la première box que j'avais c'était encore possible mais dans la ZTE c'est fini.
sur le forum depuis 2007.
sid et bookworm avec xfce
Avatar de l’utilisateur
piratebab
Site Admin
Site Admin
Messages : 5865
Inscription : 24 avr. 2016, 18:41
Localisation : sud ouest
Status : En ligne

Ben dans ton ordi, tu lui donne un autre DNS que l'adresse de ta box.
Comment as tu configuré ton interface dans ta debian ?
marcastro
Membre actif
Membre actif
Messages : 734
Inscription : 22 avr. 2016, 12:05
Localisation : variable
Status : Hors-ligne

[quoteComment as tu configuré ton interface dans ta debian ?][/quote]

interface de quoi? je n'ai rien configuré du tout pour accéder au net, un rj45 relié à la box, configuration automatique lors de l'installation de mes debian. Si tu pouvais approfondir ton propos ça serait bien.
sur le forum depuis 2007.
sid et bookworm avec xfce
Avatar de l’utilisateur
lol
Site Admin
Site Admin
Messages : 5054
Inscription : 04 avr. 2016, 12:11
Localisation : Madagascar
Status : Hors-ligne

Salut,
Il y a deux façon distinctes de se connecter à un réseau:
- Demander à un serveur DHCP de nous donner le chemin (Passerelle, DNS, etc.) pour sortir sur le Net

Code : Tout sélectionner

auto eth0
allow-hotplug eth0
iface eth0 inet dhcp
- Configurer manuellement la connexion:

Code : Tout sélectionner

auto eth0
iface eth0 inet static
address 192.0.2.7
netmask 255.255.255.0
gateway 192.0.2.254
nameserver 12.34.56.78
nameserver 12.34.56.79
Ce dont on parle ce sont les "nameserver" (les serveur DNS).
Si tu lance le conf automatique c'est ton serveur dhcp (la box) qui va te donner les DNS (ce sera automatiquement placé dans le fichier /etc/resolv.conf).
Si tu le configure à la main dans /etc/network/interfaces c'est toi qui décide quels DNS utiliser. Attention une erreur et tu n'a plus de résolution de nom et tu ne navigue plus sur le net...
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Avatar de l’utilisateur
Grhim
Membre très actif
Membre très actif
Messages : 1389
Inscription : 30 mai 2016, 01:00
Localisation : kekparr'par'là
Status : Hors-ligne

lol a écrit : 11 oct. 2018, 18:58https://1.1.1.1/
Merci Beaucoup Lol , je teste ça !! :) :023:
Debian Stable + Testing -.- Parrot OS - Kali Exegol -.- Raspberry IPFire
Avatar de l’utilisateur
lol
Site Admin
Site Admin
Messages : 5054
Inscription : 04 avr. 2016, 12:11
Localisation : Madagascar
Status : Hors-ligne

C'est Piratebab qui en avait parlé en premier!
viewtopic.php?f=2&t=1479
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
genpashiro
Membre
Membre
Messages : 214
Inscription : 25 sept. 2018, 15:07
Localisation : Douai, Nord
Status : Hors-ligne

si on utilise de façon permanente un VPN, pas besoin de changer de DNS ou cela n'a rien à voir ??
Avatar de l’utilisateur
lol
Site Admin
Site Admin
Messages : 5054
Inscription : 04 avr. 2016, 12:11
Localisation : Madagascar
Status : Hors-ligne

Il me semble que ça dépend de la conf du serveur vpn.
C'est un choix: le client utilise les DNS du serveur vpn ou les siens.
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Avatar de l’utilisateur
piratebab
Site Admin
Site Admin
Messages : 5865
Inscription : 24 avr. 2016, 18:41
Localisation : sud ouest
Status : En ligne

Il me semble avoir mis en dur le serveur dns que je veux dans /etc/resolv.conf. Mais ce n'est pas recommandé.
Avatar de l’utilisateur
lol
Site Admin
Site Admin
Messages : 5054
Inscription : 04 avr. 2016, 12:11
Localisation : Madagascar
Status : Hors-ligne

piratebab a écrit : 15 oct. 2018, 19:28Il me semble avoir mis en dur le serveur dns que je veux dans /etc/resolv.conf. Mais ce n'est pas recommandé.

A moins d'être en lecture seule ça ne sert à rien, non?
resolv.conf est écrasé lors de la configuration de l'interface réseau non? :017:
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Avatar de l’utilisateur
piratebab
Site Admin
Site Admin
Messages : 5865
Inscription : 24 avr. 2016, 18:41
Localisation : sud ouest
Status : En ligne

j'ai une config manuelle dans interfaces, et je n'ai pas précisé de DNS.
Avec un config manager, il est effectivement écrasé, c'est pour ça que ce n'est pas recommandé.
Avatar de l’utilisateur
lol
Site Admin
Site Admin
Messages : 5054
Inscription : 04 avr. 2016, 12:11
Localisation : Madagascar
Status : Hors-ligne

Oui, c'est ça.
Tu mettrais les dns dans /etc/networking/interfaces ça reviendrait au même.
nameserver 1.1.1.1
Règles d'usage du forum. Signalez si vous avez posté votre question sur un autre forum. Explications ici
Debian Unstable. Mate/LXQT. Dieu, en créant l'homme, a quelque peu surestimé ses capacités.
Répondre